Descripción
Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.
Acción recomendada
Dado que Ivanti CSA 4.6.x llegó al fin de vida útil (EoL), retirarlo de servicio o actualizar a la versión 5.0.x o superior, que cuenta con soporte.
Referencias
- Aviso de forums.ivanti.com forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Servic…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-9380
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
- CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
- CVE-2026-1603 Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Alta 09-03-2026